Помогите с лечением

**Котик Уранчик** · 28.01.2024, 13:38

Здравствуйте, появился файл HaxLogs.log
慨彸敧彴敭潭祲瑟牨獥潨摬›砰〸〰〰〰
ⴭⴭ䠠塁⁍敲敬獡⁥⸱⸰‶ⴭⴭⴭⴭ
桔獩氠杯挠汯敬瑣⁳畲湮楧杮猠慴畴⁳景䠠塁⁍牤癩牥ਮ

удалить не могу. И комп стал долго выключаться.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.01.2024, 13:41

Уважаемый(ая) Котик Уранчик, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

**Котик Уранчик** · 28.01.2024, 13:43

И ещё нет ли у меня кого либо удалённо подключенного к ПК? А то бывает курсор мыши неожиданно начинает бегать сам по себе по экрану и кликать.
спасает только ввод компа в спящий режим, потом выходишь, вроде все нормально, потом опять начинается, ужас

**Vvvyg** · 29.01.2024, 10:20

Сообщение от Котик Уранчик

Здравствуйте, появился файл HaxLogs.log

Пишут, что это лог от Android симулятора.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome.lnk"      -> ["C:\Users\Ярослав\AppData\Local\Programs\Google Chrome\UnoSetup.msi"]
>>>  "C:\Users\Ярослав\Desktop\start-tModLoader.bat — ярлык.lnk"       -> ["C:\f\tModLoader\start-tModLoader.bat"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genshin Impact\Genshin Impact.lnk"        -> ["C:\Program Files\Genshin Impact\launcher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Genshin Impact\Удалить Genshin Impact.lnk"          -> ["C:\Program Files\Genshin Impact\uninstall.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить SnowRunner.lnk"        -> ["C:\Games\SnowRunner\en_us\Sources\Bin\SnowRunner.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories\Windows Fax and Scan.lnk"     -> ["C:\Windows\system32\WFS.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\RecoveryDrive.lnk"   -> ["C:\Windows\system32\RecoveryDrive.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\System Configuration.lnk"      -> ["C:\Windows\system32\msconfig.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить World War Z.lnk"       -> ["C:\Games\World War Z\en_us\client\bin\pc\wwzRetailEgs.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить World War Z.lnk"         -> ["C:\Games\World War Z\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Enlisted\Скриншоты.lnk"           -> ["C:\Users\Ярослав\AppData\Local\Enlisted\Screenshots"  =>> cd]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria [GOG.com]\Инструменты\Start Server.lnk"    -> ["C:\GOG Games\Terraria\TerrariaServer.exe"  =>> -config serverconfig.txt]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria [GOG.com]\Документация\Open Server Configuration File.lnk"     -> ["C:\GOG Games\Terraria\serverconfig.txt"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria [GOG.com]\Удалить Terraria.lnk"  -> ["C:\GOG Games\Terraria\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria [GOG.com]\Terraria.lnk"          -> ["C:\GOG Games\Terraria\Terraria.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Five Nights at Freddys Security Breach\Five Nights at Freddys Security Breach.lnk"          -> ["C:\Games\Five Nights at Freddys Security Breach\fnaf9.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Five Nights at Freddys Security Breach\Деинсталлировать awd.lnk"        -> ["C:\Games\Five Nights at Freddys Security Breach\Uninstall\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crossout\Crossout Launcher.lnk"   -> ["C:\Users\Ярослав\AppData\Local\Crossout\launcher.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crossout\Удалить игру.lnk"        -> ["C:\Users\Ярослав\AppData\Local\Crossout\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Crossout\Каталог с файлами конфигураций, скриншотов и логов.lnk"          -> ["C:\Users\Ярослав\Documents\My Games\Crossout"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Farming Simulator 22.lnk"         -> ["C:\Games\Farming Simulator 22"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeTP.Org\Satisfactory\Запустить Satisfactory.lnk"           -> ["C:\Satisfactory\FactoryGame.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools\Print Management.lnk"          -> ["C:\Windows\system32\printmanagement.msc"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\Narrator.lnk"       -> ["C:\Windows\system32\narrator.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility\On-Screen Keyboard.lnk"       -> ["C:\Windows\system32\osk.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\SendTo\Fax Recipient.lnk"         -> ["C:\Windows\system32\WFS.exe"  =>> /SendTo]
>>>  "C:\Users\Ярослав\AppData\Local\Microsoft\Windows\WinX\Group3\09 - Mobility Center.lnk"         -> ["C:\Windows\system32\mblctr.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\WarThunder.lnk"        -> ["C:\Users\Ярослав\AppData\Local\WarThunder\launcher.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\Деинсталлировать War Thunder.lnk"          -> ["C:\Users\Ярослав\AppData\Local\WarThunder\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\Скриншоты.lnk"         -> ["C:\Users\Ярослав\AppData\Local\WarThunder\Screenshots"  =>> cd]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\Повторы боев.lnk"      -> ["C:\Users\Ярослав\AppData\Local\WarThunder\Replays"  =>> cd]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WarThunder\Журнал ошибок.lnk"     -> ["C:\Users\Ярослав\AppData\Local\WarThunder\.game_logs"  =>> cd]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FreeTP.Org\Satisfactory\Удалить Satisfactory.lnk"   -> ["C:\Satisfactory\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\Деинсталлировать Factorio v1.1.82.lnk"    -> ["C:\Games\Factorio v1.1.82\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7Launcher\Portal 2\Запустить Portal 2 [7L].lnk"     -> ["C:\Program Files\Portal 2\Run_Portal2.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7Launcher\Portal 2\Удалить Portal 2 [7L].lnk"       -> ["C:\Program Files\Portal 2\uninstall7l\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Escape From Tarkov\Запустить Escape From Tarkov.lnk"          -> ["C:\Program Files (x86)\Escape From Tarkov\Launcher.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FPS Booster\Uninstall.lnk"        -> ["C:\Users\Ярослав\AppData\Local\FPS Booster\uninstall.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FPS Booster\FPS Booster.lnk"      -> ["C:\Users\Ярослав\AppData\Local\FPS Booster\FPSBooster.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 10\Driver Booster 10.lnk"  -> ["C:\Program Files (x86)\IObit\Driver Booster\10.4.0\DriverBooster.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Driver Booster 10\Деинсталлировать Driver Booster 10.lnk"     -> ["C:\Program Files (x86)\IObit\Driver Booster\10.4.0\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTop VPN\iTop VPN.lnk"          -> ["C:\Program Files (x86)\iTop VPN\iTopVPN.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTop VPN\Деинсталлировать iTop VPN.lnk"   -> ["C:\Program Files (x86)\iTop VPN\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SnowRunner\SnowRunner.lnk"      -> ["C:\Games\SnowRunner\Sources\Bin\SnowRunner.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SnowRunner\Деинсталлировать awd.lnk"      -> ["C:\Games\SnowRunner\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\People Playground\People Playground.lnk"  -> ["C:\Games\People Playground\People Playground.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\People Playground\Деинсталлировать awd.lnk"         -> ["C:\Games\People Playground\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTop Data Recovery\iTop Data Recovery.lnk"          -> ["C:\Program Files (x86)\iTop Data Recovery\iTopDataRecovery.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTop Data Recovery\Деинсталлировать iTop Data Recovery.lnk"   -> ["C:\Program Files (x86)\iTop Data Recovery\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Upgrader\Uninstall.lnk"           -> ["C:\Users\Ярослав\AppData\Local\Upgrader\uninstall.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Upgrader\Upgrader.lnk"  -> ["C:\Users\Ярослав\AppData\Local\Upgrader\Upgrader.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить Metro Exodus.lnk"      -> ["C:\Games\Metro Exodus\MetroExodus.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games\Клиент Riot.lnk"     -> ["C:\Riot Games\Riot Client\RiotClientServices.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить Metro Exodus.lnk"        -> ["C:\Games\Metro Exodus\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTop Screen Recorder\Деинсталлировать iTop Screen Recorder.lnk"         -> ["C:\Program Files\iTop Screen Recorder\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\giLauncher.lnk"         -> ["C:\Users\Ярослав\AppData\Local\Programs\giLauncher\giLauncher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\The Binding of Isaac Rebirth Complete Bundle\Uninstall.lnk"   -> ["E:\The Binding of Isaac Rebirth Complete Bundle\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Escape From Tarkov\Деинсталлировать Escape From Tarkov.lnk"   -> ["C:\Program Files (x86)\Escape From Tarkov\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Escape From Tarkov\Запустить EfT Server.lnk"        -> ["C:\Program Files (x86)\Escape From Tarkov\Server.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить Metal Gear Rising - Revengeance.lnk"       -> ["C:\Program Files (x86)\Metal Gear Rising - Revengeance\METAL GEAR RISING REVENGEANCE.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить Metal Gear Rising - Revengeance.lnk"         -> ["C:\Program Files (x86)\Metal Gear Rising - Revengeance\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Proton\Proton VPN.lnk"          -> ["C:\Program Files\Proton\VPN\ProtonVPN.Launcher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SE7EN\Portal 2\Запустить Portal 2 [7L].lnk"         -> ["C:\Program Files\Portal 2\Run_Portal2.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\SE7EN\Portal 2\Удалить Portal 2 [7L].lnk"           -> ["C:\Program Files\Portal 2\uninstcustom\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Local\Programs\Архиватор РАР\Add to archive.lnk"  -> ["C:\Users\Ярослав\Архиватор RAR\bin\ArchRar.exe"  =>> -add2archive]
>>>  "C:\Users\Ярослав\AppData\Local\Programs\Архиватор РАР\Extract....lnk"      -> ["C:\Users\Ярослав\Архиватор RAR\bin\ArchRar.exe"  =>> -ext2main]
>>>  "C:\Users\Ярослав\AppData\Local\Programs\Архиватор РАР\Open as archive.lnk"           -> ["C:\Users\Ярослав\Архиватор RAR\bin\ArchRar.exe"  =>> -ext2openasarchive]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kryptex.lnk"          -> ["C:\Program Files\Kryptex\Kryptex.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\Wargaming.net Game Center.lnk"          -> ["C:\ProgramData\Wargaming.net\GameCenter\wgc.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_RU\World of Tanks RU.lnk"          -> ["C:\Games\World_of_Tanks_RU\wgc_api.exe"  =>> --open]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wargaming.net\World_of_Tanks_RU\Удалить World of Tanks RU.lnk"  -> ["C:\Games\World_of_Tanks_RU\wgc_api.exe"  =>> --uninstall]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Dark Souls Remastered\Играть Dark Souls Remastered.lnk"  -> ["E:\Games\Dark Souls Remastered\DarkSoulsRemastered.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Discord.lnk"  -> ["C:\Users\Ярослав\AppData\Local\Programs\Discord\UnoSetup.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Plants vs Zombies™ 2\Plants vs Zombies™ 2.lnk"      -> ["C:\Games\Plants vs Zombies 2\bin\Demu.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Plants vs Zombies™ 2\Деинсталлировать Plants vs Zombies™ 2.lnk"         -> ["C:\Games\Plants vs Zombies 2\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TLauncher\TLauncher.lnk"        -> ["C:\Users\Ярослав\AppData\Roaming\.minecraft\TLauncher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GTA5RP Launcher\GTA5RP Launcher.lnk"      -> ["C:\Program Files (x86)\GTA5RP\GTA5RPLauncher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transport Fever 2 [GOG.com]\Удалить Transport Fever 2.lnk"    -> ["C:\GOG Games\Transport Fever 2\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Transport Fever 2 [GOG.com]\Transport Fever 2.lnk"  -> ["C:\GOG Games\Transport Fever 2\TransportFever2.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить MudRunner.lnk"         -> ["C:\Games\MudRunner\MudRunner.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить MudRunner.lnk"           -> ["C:\Games\MudRunner\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Metro 2033 Redux\Запустить Metro 2033 Redux.lnk"    -> ["C:\Program Files (x86)\Metro 2033 Redux\GameLauncher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Metro 2033 Redux\Деинсталлировать Metro 2033 Redux.lnk"       -> ["C:\Program Files (x86)\Metro 2033 Redux\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить SnowRunner.lnk"          -> ["C:\Games\SnowRunner\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Phasmophobia\Запустить Phasmophobia.lnk"  -> ["C:\Program Files (x86)\Phasmophobia\Launcher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Phasmophobia\Деинсталлировать Phasmophobia.lnk"     -> ["C:\Program Files (x86)\Phasmophobia\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam\Steam.lnk"        -> ["C:\Program Files (x86)\Steam\steam.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\Деинсталлировать Worldbox v0.14.2-469.lnk"          -> ["C:\Games\Worldbox v0.14.2-469\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GrandRP Launcher 1.0.lnk"       -> ["C:\GrandRP Launcher\grandrp_launcher.exe"]
>>>  "C:\Users\Public\Desktop\Custom Cursor.lnk"   -> ["C:\Users\Public\AppData\Local\Blife\CustomCursor\CustomCursor.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BeamNG.drive\Деинсталлировать awd.lnk"    -> ["C:\Games\BeamNG.drive\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dark Souls 3\Dark Souls 3.lnk"  -> ["C:\Games\Dark Souls 3\Game\DarkSoulsIII.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dark Souls 3\Деинсталлировать awd.lnk"    -> ["C:\Games\Dark Souls 3\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games\League of Legends.lnk"         -> ["C:\Riot Games\Riot Client\RiotClientServices.exe"  =>> --launch-product=league_of_legends --launch-patchline=live]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Riot Games\Riot Client.lnk"     -> ["C:\Riot Games\Riot Client\RiotClientServices.exe"  =>> --launch-product= --launch-patchline=]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\Деинсталлировать Soviet Republic v0.8.8.10.lnk"     -> ["C:\Games\Soviet Republic v0.8.8.10\unins000.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RADMIR LAUNCHER\Uninstall.lnk"    -> ["C:\Program Files (x86)\RADMIR LAUNCHER\uninstall.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RADMIR LAUNCHER\RADMIR LAUNCHER.lnk"        -> ["C:\Program Files (x86)\RADMIR LAUNCHER\RADMIR_LAUNCHER.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Subnautica\Subnautica.lnk"      -> ["C:\Program Files (x86)\Subnautica\Subnautica.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Subnautica.lnk"      -> ["C:\Program Files (x86)\Subnautica\Subnautica.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria\Terraria.lnk"          -> ["C:\Games\Terraria\Terraria.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Terraria\Деинсталлировать awd.lnk"        -> ["C:\Games\Terraria\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Запустить Soviet Republic.lnk"   -> ["C:\Games\Soviet Republic\SOVIET.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\by.xatab\Удалить Soviet Republic.lnk"     -> ["C:\Games\Soviet Republic\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Planet VPN\Planet VPN.lnk"      -> ["C:\Program Files (x86)\PlanetVPN\PlanetVPN.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\Деинсталлировать Mindustry v142.lnk"      -> ["C:\Games\Mindustry v142 2\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\(Default)\Деинсталлировать Soviet Republic v0.8.8.12.lnk"     -> ["C:\Games\Soviet Republic v0.8.8.12\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk Access\Autodesk Access.lnk"       -> ["C:\Program Files\Autodesk\AdODIS\V1\Setup\AdskAccessCore.exe"]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lesta Games\Tanks_Blitz\Tanks Blitz.lnk"    -> ["C:\Games\Tanks_Blitz\lgc_api.exe"  =>> --open]
>>>  "C:\Users\Ярослав\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Lesta Games\Tanks_Blitz\Удалить Tanks Blitz.lnk"      -> ["C:\Games\Tanks_Blitz\lgc_api.exe"  =>> --uninstall]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scrap Mechanic\Деинсталлировать awd.lnk"  -> ["C:\Games\Scrap Mechanic\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scrap Mechanic\Scrap Mechanic.lnk"        -> ["C:\Games\Scrap Mechanic\Release\ScrapMechanic.exe"]
>>>  "C:\Users\Public\Desktop\EfT Server.lnk"      -> ["C:\Program Files (x86)\Escape From Tarkov\Server.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\provisions-print\portland-posters.lnk"    -> ["C:\ProgramData\projection-poverty\portland-posters"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\provisions-print\Деинсталлировать portland-posters.lnk"       -> ["C:\ProgramData\projection-poverty\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cuphead\Деинсталлировать awd.lnk"         -> ["C:\Games\Cuphead\Uninstall\unins000.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Cuphead\Cuphead.lnk"  -> ["C:\Games\Cuphead\Cuphead.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Farming Simulator 22\Farming Simulator 22.lnk"      -> ["C:\Games\Farming Simulator 22\x64\FarmingSimulator2022Game.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Farming Simulator 22\Деинсталлировать awd.lnk"      -> ["C:\Games\Farming Simulator 22\Uninstall\unins001.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Rise of Kingdoms.lnk"           -> ["C:\Program Files (x86)\ROKLauncher\launcher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C Game Studios\Caliber\Caliber.lnk"      -> ["E:\Calibre\Launcher.exe"]
>>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\1C Game Studios\Caliber\Деинсталлировать Caliber.lnk"         -> ["E:\Calibre\unins000.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

Код:

O4 - HKCU\..\StartupApproved\Run: [RiotClient] = C:\Riot Games\Riot Client\RiotClientServices.exe --launch-background-mode (file missing) (2023/12/07)
O22 - Tasks: iTop Data Recovery SkipUAC (Ярослав) - C:\Program Files (x86)\iTop Data Recovery\iTopDataRecovery.exe /skipUAC (file missing)
O22 - Tasks: iTop Data Recovery Update - C:\Program Files (x86)\iTop Data Recovery\AutoUpdate.exe /auto (file missing)
O27 - Account: (Hidden) User 'John' is invisible on logon screen
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве)

**Котик Уранчик** · 04.02.2024, 14:17

Готово!

**Vvvyg** · 04.02.2024, 18:49

Выделите и скопируйте в буфер обмена следующий код:

Код:

Start::
CreateRestorePoint:
S2 AdskLicensingService; "C:\Program Files (x86)\Common Files\Autodesk Shared\AdskLicensing\Current\AdskLicensingService\AdskLicensingService.exe" [X]
S2 Autodesk Access Service Host; "C:\Program Files\Autodesk\AdODIS\V1\Setup\AdskAccessServiceHost.exe" [X]
S2 EaseUS UPDATE SERVICE; C:\Program Files (x86)\EaseUS\ENS\ensserver.exe [X]
S2 iTopDataRecoveryService3; "C:\Program Files (x86)\iTop Data Recovery\IDRService.exe" [X]
S3 EpicOnlineServices; "C:\Program Files (x86)\Epic Games\Epic Online Services\service\EpicOnlineServicesHost.exe" [X]
S3 ALSysIO; \??\C:\Users\3CDE~1\AppData\Local\Temp\ALSysIO64.sys [X] <==== ВНИМАНИЕ
S3 cpuz150; \??\C:\Windows\temp\cpuz150\cpuz150_x64.sys [X] <==== ВНИМАНИЕ
S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X]
S3 EuGdiDrv; \SystemRoot\system32\EuGdiDrv.sys [X]
AdBlock Shield 1.0.0.0 (HKU\S-1-5-21-1860114635-3523394284-560171729-1001\...\{c76acf85-4979-4f06-8e05-ed06daea7e52}) (Version: 1.0.0.0 - ivanovsasha224) Hidden
CustomCLSID: HKU\S-1-5-21-1860114635-3523394284-560171729-1001_Classes\CLSID\{04d5c66b-d515-61ec-258f-a409f9443e98}\localserver32 -> "C:\Program Files\Proton\VPN\v3.0.7\ProtonVPN.exe" -ToastActivated => Нет файла
CustomCLSID: HKU\S-1-5-21-1860114635-3523394284-560171729-1001_Classes\CLSID\{073CB204-6B29-46FC-AB98-451F1D068741}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\Inventor Interoperability 2023\Bin\TestServer.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-1860114635-3523394284-560171729-1001_Classes\CLSID\{8C23B656-4E6E-4B45-9920-9617168D39A3}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\Inventor Interoperability 2023\Bin\TestServer.dll => Нет файла
CustomCLSID: HKU\S-1-5-21-1860114635-3523394284-560171729-1001_Classes\CLSID\{D5C4136A-93E5-4678-A6F8-0B2D9BB10999}\localserver32 -> C:\Windows\System32\RunDll32.exe "C:\Program Files\Reg Organizer\Notifications.dll",Activate -ToastActivated => Нет файла
CustomCLSID: HKU\S-1-5-21-1860114635-3523394284-560171729-1001_Classes\CLSID\{E5B0515D-48D2-4F04-906D-0192ED65A2DD}\InprocServer32 -> C:\Program Files\Common Files\Autodesk Shared\Inventor Interoperability 2023\Bin\TestServer.dll => Нет файла
AlternateDataStreams: C:\ProgramData\Application Data:NT [40]
AlternateDataStreams: C:\ProgramData\Application Data:NT2 [190]
AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [5720]
AlternateDataStreams: C:\Users\Ярослав\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
FirewallRules: [{23A8CE8F-65C0-4EBD-AE11-A7FA2049510E}] => (Block) C:\Users\Ярослав\AppData\Roaming\Kryptex\miners\kryptex4\kryptex4.exe => Нет файла
FirewallRules: [TCP Query User{942869EE-2CEA-4AEF-90AE-7873AE588507}C:\f\tmodloader\dotnet\6.0.0\dotnet.exe] => (Allow) C:\f\tmodloader\dotnet\6.0.0\dotnet.exe => Нет файла
FirewallRules: [UDP Query User{3DF0850D-DAE4-4818-A553-EE3EE7D82EBA}C:\f\tmodloader\dotnet\6.0.0\dotnet.exe] => (Allow) C:\f\tmodloader\dotnet\6.0.0\dotnet.exe => Нет файла
FirewallRules: [TCP Query User{83ADEFDB-254C-4DAB-9326-4FAE98401F1C}C:\users\ярослав\appdata\local\warthunder\launcher.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\launcher.exe => Нет файла
FirewallRules: [UDP Query User{9F30FBAD-B23A-49C9-89AD-20AB378640FA}C:\users\ярослав\appdata\local\warthunder\launcher.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\launcher.exe => Нет файла
FirewallRules: [TCP Query User{9003EFE6-BC45-41B0-8861-E73B2CDC2514}C:\users\ярослав\appdata\local\warthunder\win64\aces.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\win64\aces.exe => Нет файла
FirewallRules: [UDP Query User{9E6B7522-4AC5-405B-A3A2-9AD9A68B11C0}C:\users\ярослав\appdata\local\warthunder\win64\aces.exe] => (Allow) C:\users\ярослав\appdata\local\warthunder\win64\aces.exe => Нет файла
FirewallRules: [TCP Query User{E3AD7F8C-6D91-42A3-8F67-909083F9EDF2}C:\f\terraria\terrariaserver.exe] => (Allow) C:\f\terraria\terrariaserver.exe => Нет файла
FirewallRules: [UDP Query User{020BE1F1-7CFE-4B70-BEF8-38975C351CDA}C:\f\terraria\terrariaserver.exe] => (Allow) C:\f\terraria\terrariaserver.exe => Нет файла
FirewallRules: [{399B922A-A1AA-462E-8E78-AD351C335853}] => (Allow) C:\Program Files (x86)\Steam1\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{7E729C13-06B8-44AF-8D14-9AE2D77DE491}] => (Allow) C:\Program Files (x86)\Steam1\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла
FirewallRules: [{8798D54A-ADE9-4FCE-A606-B99D480FC653}] => (Allow) C:\Program Files (x86)\Steam1\steamapps\common\Albion Online\launcher\AlbionLauncher.exe => Нет файла
FirewallRules: [{AE1B496E-8202-4615-AC34-514AC69A8370}] => (Allow) C:\Program Files (x86)\Steam1\steamapps\common\Albion Online\launcher\AlbionLauncher.exe => Нет файла
FirewallRules: [{B1FD267E-463D-43F9-B9AD-1B865691FD33}] => (Allow) C:\Program Files (x86)\1C Game Studios\Caliber\Launcher.exe => Нет файла
FirewallRules: [{30042168-BF46-4AAD-9E9B-645DD7EE848F}] => (Allow) C:\Program Files (x86)\1C Game Studios\Caliber\Game\Caliber.exe => Нет файла
FirewallRules: [{4DB51A23-9E54-47B5-9C9B-3A362923ABED}] => (Allow) C:\Program Files (x86)\1C Game Studios\Caliber\Game\Game.exe => Нет файла
FirewallRules: [{7AA82672-4765-4F33-97B6-DF59ED7E563B}] => (Allow) C:\Program Files (x86)\1C Game Studios\Caliber\Game\CrashReportCaliber.exe => Нет файла
FirewallRules: [{6FA50013-E077-4641-A04E-0F0C55829BBA}] => (Allow) C:\Program Files (x86)\1C Game Studios\Caliber\Game\UnityCrashHandler64.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
ipconfig /flushdns
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите.
Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен.

Помогите с лечением (заявка № 228460)

Опции темы